Размещено 21.06.2013 07:26:09
добавьте образ автозапуска
можно из безопасного режима системы
можно из безопасного режима системы
хорошо,
далее, выполните наши рекомендации
далее, выполните наши рекомендации
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Приглашаем вас присоединиться к новому форуму PRO32.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
[ Закрыто] озу и цп загружен
[ Закрыто] Обнаружение угрозы в памяти, Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна
[ Закрыто] Обнаружение угрозы в памяти, Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна
Размещено 20.06.2013 12:14:44
tdsskiller должен был пролечить зараженный загрузчик
перегрузите систему,
и проверьте результат. находится Carberp в памяти или нет.
| Цитата |
|---|
| 11:51:46.0296 2144 Scan finished 11:51:46.0296 2144 ============================================================ 11:51:46.0296 1104 Detected object count: 2 11:51:46.0296 1104 Actual detected object count: 2 11:52:26.0437 1104 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - skipped by user 11:52:26.0437 1104 \Device\Harddisk0\DR0 ( Rootkit.Win32.BackBoot.gen ) - User select action: Skip 11:52:26.0484 1104 \Device\Harddisk0\DR0\Partition1 - copied to quarantine 11:52:26.0484 1104 \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - will be cured on reboot 11:52:26.0484 1104 \Device\Harddisk0\DR0\Partition1 - ok 11:52:26.0484 1104 \Device\Harddisk0\DR0\Partition1 ( Rootkit.Boot.Cidox.b ) - User select action: Cure 11:52:55.0171 1316 Deinitialize success |
и проверьте результат. находится Carberp в памяти или нет.
[ Закрыто] Обнаружение угрозы в памяти, Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна
[ Закрыто] Обнаружение угрозы в памяти, Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна
Размещено 20.06.2013 11:44:47
это ожидаемый результат, активный троян не дал переписать зараженный загрузчик
Скачайте, распакуйте и запустите TDSSKiller:
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
| Цитата |
|---|
| fixvbr C: 5 -------------------------------------------------------- Запись загрузчика в VBR: C: Ошибка записи [Запрос не был выполнен из-за ошибки ввода/вывода на устройстве. ] |
Скачайте, распакуйте и запустите TDSSKiller:
Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Файл C:\TDSSKiller.***_log.txt приложите в теме.
(где *** - версия программы, дата и время запуска.
Изменено: santy - 20.06.2013 11:52:37
[ Закрыто] ОWin32/Dorkbot.B червь - очистка невозможна, Оперативная память = winlogon.exe(908) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Размещено 20.06.2013 09:37:21
за сутки новых активных угроз не добавилось, последняя активная была вчера
выполните наши рекомендации
| Цитата |
|---|
| 19.06.2013 0:33:43 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = mspaint.exe(1988) модифицированный Win32/Dorkbot.B червь очистка невозможна |
| Цитата |
|---|
| Количество просканированных объектов: 338 Количество обнаруженных угроз: 0 Время выполнения: 14:15:48 Общее время проверки: 36 сек. (00:00:36) |
выполните наши рекомендации
[ Закрыто] ОWin32/Dorkbot.B червь - очистка невозможна, Оперативная память = winlogon.exe(908) - модифицированный Win32/Dorkbot.B червь - очистка невозможна
Размещено 20.06.2013 08:40:26
судя по образу все чисто.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
без перезагрузки, пишем о старых и новых проблемах.
------------
добавьте новый лог журнала обнаружения угроз
+
добавьте новый скан в ESET NO32 только оперативной памяти.
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.80.6 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 OFFSGNSAVE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ETC\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WNE76HLZ\S[1].JS delall %SystemDrive%\DOCUMENTS AND SETTINGS\ETC\LOCAL SETTINGS\TEMPORARY INTERNET FILES\CONTENT.IE5\WNE76HLZ\S[1].JS |
без перезагрузки, пишем о старых и новых проблемах.
------------
добавьте новый лог журнала обнаружения угроз
+
добавьте новый скан в ESET NO32 только оперативной памяти.
как удалить вирус из оперативной памяти explorer.exe
[ Закрыто] Обнаружение угрозы в памяти, Оперативная память = explorer.exe (176). Угроза: модифицированный Win 32/ Trojan Downloader. Carberp.AF Троянская программа. Очистка невозможна
Размещено 20.06.2013 05:48:25
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавьте лог выполнения скрипта из папки uVS
(файл с именем дата_времяlog.txt)
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
| Код |
|---|
;uVS v3.80.6 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
delref HTTP://WEBALTA.RU/SEARCH
delref HTTP://WEBALTA.RU/SEARCH?FROM=FF&Q=
delall %SystemDrive%\DOCUMENTS AND SETTINGS\IRINA.LOGIC123\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE
fixvbr C: 5
delref HTTP://SKNT.RU/
deltmp
delnfr
exec C:\Program Files\McAfee Security Scan\uninstall.exe
; Java(TM) 6 Update 24
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216022FF} /quiet
restart
|
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
добавьте лог выполнения скрипта из папки uVS
(файл с именем дата_времяlog.txt)
Изменено: santy - 20.06.2013 05:50:32
как удалить вирус из оперативной памяти explorer.exe